Internetdaten abfangen (Firewall)

[BBoy]

Hi,
habe mir mal mit SNOOP einen Sniffer grogrammiert, dass funktioniert soweit ganz gut.
Nun würde ich aber gerne die gesendeten/empfangenen Daten Filtern, also bestimmte Informationen
nicht durchlassen oder verändern.

Ich frage mich, wie ich das empfangene Paket daran hindern kann an den Web-Browser zu gelangen, oder umgkehrt wie da ausgehende Paket daran gehindert werden kann gesendet zu werden.

[inherited]

Dazu benutzt du am Besten einen Proxy. Mit den Indies dürftest du so einen ganz leicht hinbekommen ;)

[BBoy]

?? Sorry, aber geht es etwas genauer??

Derzeit empfange ich den Datenstrom aus/ins Internet mit dem Sniffer: SNOOP (PCAP). Kann mir da alles ansehen was so ein und aus geht, kann den Datenverkehr auch schon analysieren, ABER wie ich nun verhindern kann, dass bestimmte DatenPakete an den Browser weitergeleitet werden weis ich nicht. Das selbe frage ich mich auch bei einem Proxy.

Will nicht alle daten blocken, sondern den Datenstrom analysieren und das Programm entscheidet dann was durch darf und was nicht. Ebe nwie eine Firewall.

[BBoy]

^nochmal hochschieb^

Muss doch möglich sein die Daten zu filtern :gruebel:

[Andreas L.]

Wo gibts den dieses SNOOP zum laden?

[shmia]

Es ist ein grosser Unterschied, ob man nur Datenpakete mithört (Promicious Mode) oder ob man
den Datenverkehr manipulieren möchte.
Im letzteren Fall müsste man die Netzwerkkarte an einer geeigneten Stelle von der übergeordneten Treiberschicht abtrennen und deine Software mit Schnittstellen nach oben und nach unten müsste dazwischen.
Schau mal da: http://msdn2.microsoft.com/en-us/library/ms740650.aspx
Du müsstest wohl einen Transport Service Provider schreiben; ein Job nur für absolute Experten!